Hàng chục game trên kho ứng dụng Android có chứa mã độc

Ít nhất 60 game đang được chia sẻ trên kho ứng dụng Google Play của nền tảng Android được phát hiện có chứa mã độc, trong đó mã độc được ẩn giấy một cách cực kỳ tinh vi.

Thông tin trên vừa được hãng bảo mật Dr.Web của Nga công bố. Các nhà nghiên cứu bảo mật của Dr.Web đã phát hiện thấy ít nhất 60 game được cung cấp bởi 30 nhà phát triển khác nhau trên kho ứng dụng Google Play của Android có chứa mã độc.

Điều đáng nói là các loại mã độc này không được chèn trực tiếp vào bên trong mã nguồn của ứng dụng, mà thay vào đó được chèn vào các file hình ảnh được sử dụng trong ứng dụng, điều này cho phép các ứng dụng độc hại có thể qua mặt khâu kiểm duyệt của Google để xuất hiện trên kho ứng dụng Google Play.

Các tin tặc đã sử dụng cách thức cực tinh vi để qua mặt Google và phát tán mã độc lên kho ứng dụng Google Play

Dr.Web cho biết các ứng dụng này chứa loại mã độc có tên gọi Android.Xiny.19.origin, có thể cài đặt những ứng dụng không mong muốn (chủ yếu là các ứng dụng quảng cáo và có thể là các ứng dụng nguy hiểm hơn), lên thiết bị của người dùng, đồng thời gửi thông tin số IMEI, địa chỉ MAC trên thiết bị của người dùng đến máy chủ bên ngoài. Mặc dù những thông tin này không nguy hại bằng việc đánh cắp thông tin cá nhân hoặc tài khoản email của người dùng, tuy nhiên những thông tin bị đánh cắp vẫn có thể được hacker khai thác để chiếm giữ thiết bị người dùng khi cần thiết.

Theo các chuyên gia bảo mật của Dr.Web, hiện tại vẫn còn một số ứng dụng có chữa mã độc hại mà hãng bảo mật này phát hiện ra vẫn còn đang tồn tại trên kho ứng dụng Google Play.

Phát hiện của Dr.Web cho thấy sự tinh vi của các tin tặc khi tìm cách phát tán mã độc, bên cạnh đó phát hiện này cũng một lần nữa gióng lên hồi chuông cảnh báo với các ứng dụng được chia sẻ trên Google Play, vốn được xem là “sạch” và an toàn.

Đáng chú ý đây không phải là lần đầu tiên phát hiện thấy ứng dụng độc hại được chia sẻ công khai lên Google Play khiến nhiều người cài đặt mà không hay biết.

Trước đó hồi giữa tháng 1 vừa qua, một loạt 13 ứng dụng độc hại, thuộc chuỗi ứng dụng độc có tên gọi Brain Test, vừa được Google phát hiện và gỡ bỏ khỏi kho ứng dụng Google Play dành cho nền tảng Android. Những ứng dụng độc hại này sẽ chiếm quyền điều khiển cao nhất trên thiết bị (đối với các thiết bị chạy Android đã root), điều này cho phép các ứng dụng độc hại vẫn có thể tồn tại trên thiết bị ngay cả khi người dùng khôi phục lại hệ thống trên máy.

Từ lâu người dùng nền tảng Android vẫn được khuyên là không nên cài đặt ứng dụng không rõ nguồn gốc và chỉ nên cài đặt ứng dụng từ Google Play, tuy nhiên, giờ đây ngay cả khi các ứng dụng trên Google Play cũng không đảm bảo an toàn khiến người dùng Android cảm thấy lo lắng.

Theo Dân trí